996
IOS广告
查看: 3686|回复: 21

[三端教程] XO引擎数据库SQL注入漏洞修复教程及文件

[复制链接]
  • 打卡等级:小镇青年
  • 打卡总天数:68
  • 打卡月天数:12
  • 打卡总奖励:542
  • 最近打卡:2024-02-25 16:33:28
灌水成绩
406
39
107456
主题
帖子
积分

等级头衔 ID : 1
用户组 : 管理员

积分成就 元宝 : 52042
金币 : 55414
违规 : 0
在线时间 : 350 小时 小时
注册时间 : 2022-8-23
最后登录 : 2024-2-27

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-10-20 21:26:33 | 显示全部楼层 |阅读模式
大家好,现在用XO引擎的比较多了,但是XO引擎有一个严重的漏洞,今天站长给大家说说修复这个问题,请放入你的网站WWW目录替换以前的文件yrromcyfnktb
不要乱来哦
XO引擎php更新文件存在SQL注入漏洞,利用此漏洞可完全控制数据库进行一系列操作,如(刷装备,刷元宝,删账号,删数据库等等)条件允许的情况下还能获取***权限。哈哈
kkfzevnolvxffecnhlycikvkarlneutafbznpfqfikrr

lrcwxcxoppjdduzfhkrq
1、由于platform参数及platfromsys参数,在传入数据库查询前,没有经过任何过滤,攻击者可构造特殊语句获取数据库权限mrtljmyjpixjia
kkfzevnolvxffecnhlycikvkarlneutafbznpfqfikrr

2、 部分演示截图,成功获取到XO引擎mysql数据库权限mrtljmyjpixjia
zatybstwmxmdjhe

3、修复后验证,成功修复,无注入漏洞这是干扰码
这是干扰码
不影响正文阅读
哈哈
mrtljmyjpixjia
这是干扰码
这是干扰码
eerahmgxsvyufdclsyfyzebypobqhx

哈哈

不要乱来哦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
168版本库免责声明
 

1、168版本库所有资源均来源于互联网网友交流发布,并非本站制作,所有个人言论并不代表本站立场,与本站立场无关,本站不会对其內容负任何责任。若无意中侵犯到您的版权利益,敬请来信联系我们,我们将及时进行处理,并致以最深的歉意。

 

2、168版本库中所有资料、资源文件均来自于网络搜索,仅作为技术学习研究以及单机娱乐之用,请必须在24小时内删除所下载文件,切勿用于商业用途,否则由此引发的法律纠纷及连带责任本站和发布者概不承担。

 

3、本站以《2013 中华人民共和国计算机软件保护条例》第二章 “软件著作权” 第十七条为原则:为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。若有学员需要商用本站资源,请务必联系版权方购买正版授权!

 

                                                                                                                                                                                             本站联系信箱:2209745436@qq.com

哎...今天够累的,签到来了168版本库真是个好地方
回复

使用道具 举报

  • 打卡等级:即来则安
  • 打卡总天数:23
  • 打卡月天数:0
  • 打卡总奖励:73
  • 最近打卡:2022-11-27 21:07:06
灌水成绩
0
42
159
主题
帖子
积分

等级头衔 ID : 262
用户组 : 注册会员

积分成就 元宝 : 0
金币 : 159
违规 : 0
在线时间 : 38 小时 小时
注册时间 : 2022-10-22
最后登录 : 2024-2-15

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-10-23 01:59:14 | 显示全部楼层

这个帖子不回对不起自己!我想我是一天也不能离开168版本库
回复 支持 反对

使用道具 举报

  • 打卡等级:初来乍到
  • 打卡总天数:5
  • 打卡月天数:0
  • 打卡总奖励:27
  • 最近打卡:2023-11-05 01:59:27
灌水成绩
0
55
44
主题
帖子
积分

等级头衔 ID : 307
用户组 : 新手上路

积分成就 元宝 : 0
金币 : 44
违规 : 0
在线时间 : 3 小时 小时
注册时间 : 2022-10-28
最后登录 : 2023-11-5

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-10-29 23:13:33 | 显示全部楼层

感谢楼主的无私分享!要想168版本库好 就靠你我他
回复 支持 反对

使用道具 举报

  • 打卡等级:初来乍到
  • 打卡总天数:3
  • 打卡月天数:0
  • 打卡总奖励:6
  • 最近打卡:2022-11-03 19:17:50
灌水成绩
0
5
28
主题
帖子
积分

等级头衔 ID : 219
用户组 : 新手上路

积分成就 元宝 : 0
金币 : 28
违规 : 0
在线时间 : 1 小时 小时
注册时间 : 2022-10-17
最后登录 : 2022-11-3

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-11-1 18:10:03 | 显示全部楼层
楼主发贴辛苦了,谢谢楼主分享!我觉得168版本库是注册对了!
回复 支持 反对

使用道具 举报

  • 打卡等级:无名新人
  • 打卡总天数:1
  • 打卡月天数:0
  • 打卡总奖励:5
  • 最近打卡:2022-11-01 21:58:59
灌水成绩
0
5
48
主题
帖子
积分

等级头衔 ID : 336
用户组 : 新手上路

积分成就 元宝 : 0
金币 : 48
违规 : 0
在线时间 : 2 小时 小时
注册时间 : 2022-11-1
最后登录 : 2023-5-7

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-11-1 22:00:13 | 显示全部楼层

既然你诚信诚意的推荐了,那我就勉为其难的看看吧!168版本库不走平凡路。
回复 支持 反对

使用道具 举报

  • 打卡等级:即来则安
  • 打卡总天数:23
  • 打卡月天数:0
  • 打卡总奖励:73
  • 最近打卡:2022-11-27 21:07:06
灌水成绩
0
42
159
主题
帖子
积分

等级头衔 ID : 262
用户组 : 注册会员

积分成就 元宝 : 0
金币 : 159
违规 : 0
在线时间 : 38 小时 小时
注册时间 : 2022-10-22
最后登录 : 2024-2-15

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-11-3 00:29:32 | 显示全部楼层

我看不错噢 谢谢楼主!168版本库越来越好!
回复 支持 反对

使用道具 举报

  • 打卡等级:初来乍到
  • 打卡总天数:4
  • 打卡月天数:0
  • 打卡总奖励:24
  • 最近打卡:2022-11-26 12:48:57
灌水成绩
0
9
57
主题
帖子
积分

等级头衔 ID : 454
用户组 : 注册会员

积分成就 元宝 : 0
金币 : 57
违规 : 0
在线时间 : 3 小时 小时
注册时间 : 2022-11-23
最后登录 : 2022-11-28

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-11-25 21:50:54 | 显示全部楼层
666666666666666
回复 支持 反对

使用道具 举报

  • 打卡等级:初来乍到
  • 打卡总天数:3
  • 打卡月天数:0
  • 打卡总奖励:9
  • 最近打卡:2022-11-24 18:10:33
灌水成绩
11
88
6012
主题
帖子
积分

等级头衔 ID : 347
用户组 : 论坛元老

积分成就 元宝 : 0
金币 : 6012
违规 : 0
在线时间 : 39 小时 小时
注册时间 : 2022-11-2
最后登录 : 2023-8-27

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-12-28 15:55:22 | 显示全部楼层
楼主发贴辛苦了,谢谢楼主分享!我觉得168版本库是注册对了!
回复 支持 反对

使用道具 举报

  • 打卡等级:初来乍到
  • 打卡总天数:3
  • 打卡月天数:0
  • 打卡总奖励:9
  • 最近打卡:2022-11-24 18:10:33
灌水成绩
11
88
6012
主题
帖子
积分

等级头衔 ID : 347
用户组 : 论坛元老

积分成就 元宝 : 0
金币 : 6012
违规 : 0
在线时间 : 39 小时 小时
注册时间 : 2022-11-2
最后登录 : 2023-8-27

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-12-28 15:55:51 | 显示全部楼层

这个帖子不回对不起自己!我想我是一天也不能离开168版本库
回复 支持 反对

使用道具 举报

  • 打卡等级:初来乍到
  • 打卡总天数:3
  • 打卡月天数:0
  • 打卡总奖励:9
  • 最近打卡:2022-11-24 18:10:33
灌水成绩
11
88
6012
主题
帖子
积分

等级头衔 ID : 347
用户组 : 论坛元老

积分成就 元宝 : 0
金币 : 6012
违规 : 0
在线时间 : 39 小时 小时
注册时间 : 2022-11-2
最后登录 : 2023-8-27

勋章

快捷版块
联系
站长企鹅
举报
举报链接

发表于 2022-12-28 15:56:25 | 显示全部楼层

这东西我收了!谢谢楼主!168版本库真好!
回复 支持 反对

使用道具 举报

懒得打字嘛,点击右侧快捷回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则